Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта masobr.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Актуальная редакция: 25 сентября 2026 г.. Дата начала обработки: 19 августа 2026 г.. Уведомление оператора в Роскомнадзор № 77-26-566655. Названия целей ниже совпадают с этим уведомлением.

1. Оператор

Оператор персональных данных: Индивидуальный предприниматель Власенко Борис Анатольевич.

• ИНН: 772100754584
• ОГРНИП: 317774600300552 (дата присвоения 23.06.2017)
• Регион регистрации: г. Москва
• Электронная почта для запросов субъектов ПДн: boris-vlasenko@yandex.ru
• Телефон: +7 (962) 405-97-24

Образовательный клуб «МасОбр» (Мастерская школьного самообразования) — деятельность оператора: очные занятия в ст. Ессентукская и материалы Сайта. Почтовый адрес для запросов на бумаге на Сайте не публикуется: направляйте обращения на указанную электронную почту. Ответ направляется на адрес, с которого получен запрос, либо на email учётной записи.

2. Сайт и люди

Посетитель — человек без учётной записи. Клиент — родитель, ученик или наставник с учётной записью. Клиент может пользоваться Сайтом бесплатно. Платная услуга возникает, только если человек сам оплатил услуги клуба или доступ к Сайту.

3. Цели, данные и основания

Состав данных зависит от того, чем человек пользуется. Посетитель без учётной записи не становится стороной договора и не получает платных услуг.

3.1. Работоспособность и безопасность Сайта

Данные: IP-адрес, сведения о браузере, журналы запросов, cookie сессии и защиты форм. У гостя без входа в тренажёре может сохраняться ключ сессии браузера: учётная запись по нему не создаётся. Субъект: любой посетитель, в том числе без регистрации и без оплаты. Основание: законный интерес оператора. Журналы нужны, чтобы Сайт открывался, формы не подделывали и можно было разобрать сбой. Реклама по ним не показывается. Журналы хранятся на хостинге и удаляются при ротации.

3.2. Подготовка, заключение и исполнение гражданско-правового договора

Договор здесь — пользовательское соглашение. Его принимает каждый, кто регистрируется: оно про доступ к Сайту. Платные услуги клуба (очные занятия и иные оплачиваемые услуги) оформляет отдельный договор с родителем. Пока этот договор на Сайте не опубликован, регистрация его не заключает. Регистрация ученика договор на услуги клуба не заключает.

Данные: адрес электронной почты; имя и фамилия, если указаны; логин; хеш пароля; роль на Сайте (родитель, ученик, наставник); текст «о себе», если его заполнили; аватар; идентификатор аккаунта Яндекс ID или VK ID, если вход был через этот сервис; тесты, попытки, ответы, баллы; сессии тренажёров; дневные планы; замечания к заданиям; связь родитель ↔ ученик и подпись роли; рабочие заметки наставника о семье и ученике; факт и дата согласия и принятия пользовательского соглашения, IP-адрес и User-Agent браузера в момент отметки.

Субъект: клиент. Основания: пользовательское соглашение с этим человеком и его согласие. Согласие нужно для учебных сведений и текста профиля: ученик не является стороной договора на услуги клуба, его заключает родитель. Ученик с 14 лет соглашается сам. Если ученику нет 14 лет, согласие на его данные даёт родитель.

Текст «о себе» для входа на Сайт не нужен, его можно не заполнять. Специальные категории персональных данных (состояние здоровья, национальность и т.п.) оператор через формы Сайта целенаправленно не собирает. Не указывайте их в профиле и переписке, если это не нужно для безопасности ребёнка на очном занятии.

3.3. Приём оплаты и обязанности по законодательству о расчётах

Данные: сумма, статус платежа, идентификатор платежа, email для чека. Субъект: клиент, который сам инициировал платёж. Основания: договор, по которому он платит (договор на услуги клуба или платный доступ по пользовательскому соглашению), и законодательство Российской Федерации о расчётах. У посетителя и у клиента без платежа этих сведений нет.

Платный доступ к Сайту включается с момента оплаты тарифа, опубликованного на Сайте. Пока тариф не опубликован, плата за доступ не берётся. Пока оплата на Сайте не подключена, сведения о платеже не собираются и платёжному сервису не передаются.

3.4. Статистика посещаемости

Статистика посещаемости masobr.ru через Яндекс.Метрику, включая запись сессий (Вебвизор). Данные: IP-адрес, сведения о браузере и устройстве, cookie и идентификаторы счётчика. Субъект: посетитель. Основание: отдельное согласие в баннере cookie. Пока кнопка «Принять Метрику и Вебвизор» не нажата, счётчик не загружается.

4. Cookie и локальные данные браузера

Cookie сессии и защиты форм (CSRF) ставятся всегда: без них личный кабинет и формы не работают. Это цель из раздела 3.1, не Метрика.

Яндекс.Метрика включается только после явного согласия в баннере («Принять Метрику и Вебвизор»): cookie счётчика, карта кликов и Вебвизор. Рекламных сетей и Google Analytics нет. Кнопка «Только необходимые» оставляет cookie сессии и CSRF, счётчик при этом не загружается.

Согласие на аналитику хранится в cookie masobr_cookie_consent_v2. Отозвать его можно ссылкой «Настройки cookie» в подвале Сайта: баннер откроется снова, cookie Метрики будут сброшены, счётчик перестанет загружаться.

Отключить cookie можно и в настройках браузера; вход и отправка форм при этом перестанут работать.

5. Действия и способы

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) лицам из раздела 6, блокирование, обезличивание, удаление, уничтожение. Журналы безопасности отдельно третьим лицам не передаются.

Способы: автоматизированная обработка, с передачей по сети Интернет, без передачи по внутренней сети юридического лица (оператор — индивидуальный предприниматель).

При удалении персональных данных из учётной записи убираются сведения, по которым можно узнать человека: адрес электронной почты, имя, контакты, аватар и иные идентификаторы. Обезличенная учебная статистика может сохраниться. Сведения об оплате хранятся, пока этого требует закон о расчётах. Отдельной кнопки «удалить аккаунт» на Сайте пока нет: запрос направляется письмом.

6. Кому попадают данные

Данные не продаются.

• Хостинг ООО «Мастерхост» (ИНН 7703797777, ОГРН 1137746890027): база данных граждан РФ размещена в ЦОД по адресу г. Москва, 1-я Останкинская ул., д. 1, стр. 1; адрес организации: г. Москва, 2-й Южнопортовый проезд, д. 20, корп. А, стр. 4. Это поручение оператора. Собственного ЦОД у оператора нет. Облачное хранение и CRM-система не используются.
• ООО «Яндекс»: Яндекс.Метрика и Вебвизор после согласия в баннере; почтовые письма; Яндекс ID, если человек входит через этот сервис.
• VK ID (ООО «ВК»), если человек входит через этот сервис.
• Платёжный сервис: email для чека, сумма и назначение, когда человек сам инициирует оплату. Пока оплата на Сайте не подключена, передача не выполняется.
• «Макс» или ВКонтакте, если пользователь сам указал этот канал или написал туда.

По законному требованию государственного органа РФ сведения предоставляются в объёме этого требования.

Трансграничная передача персональных данных не осуществляется. Скрипты, шрифты и среда выполнения кода размещены на Сайте, серверы в Российской Федерации.

7. Срок

Первичный сбор, запись и хранение персональных данных граждан РФ выполняются на серверах на территории Российской Федерации (ЦОД ООО «Мастерхост», Москва). Обработка ведётся с 19 августа 2026 г..

Обработка по конкретной цели прекращается, когда цель достигнута или согласие отозвано, если для этой цели нет другого основания из раздела 3. Сведения об оплате хранятся дольше, в срок, установленный законодательством о расчётах. Резервные копии на том же хостинге удаляются по мере ротации.

8. Меры защиты

Обработку веду лично я как оператор. Доступ к базе и административным функциям Сайта имею только я. Применяются парольная защита устройств, антивирусное программное обеспечение, протокол HTTPS, резервное копирование базы на хостинге, ограничение доступа посторонних лиц к рабочему компьютеру. Сертифицированные средства криптографической защиты информации не используются. При обработке в информационной системе обеспечивается 4-й уровень защищённости персональных данных (постановление Правительства РФ от 01.11.2012 № 1119), актуальны угрозы 3-го типа.

Ответственный за организацию обработки персональных данных — оператор (Индивидуальный предприниматель Власенко Борис Анатольевич).

9. Права пользователя

Вы вправе запросить доступ, уточнение, блокирование или удаление своих персональных данных, а также отозвать согласие. Для этого напишите на boris-vlasenko@yandex.ru с адреса, указанного в профиле, либо приложите данные, по которым можно опознать учётную запись. Ответ направляется в срок не позднее 10 рабочих дней (ст. 14 Федерального закона № 152-ФЗ), если закон не предусматривает иной срок.

Факт согласия при регистрации фиксируется: время, IP-адрес, версия текста согласия. Принятие пользовательского соглашения фиксируется так же. Согласие на Яндекс.Метрику отзывается через «Настройки cookie» в подвале. Часть сведений можно изменить в разделе «Профиль».

Удаление персональных данных можно запросить письмом. Оператор убирает сведения, по которым можно узнать человека; обезличенная учебная статистика может сохраниться. Отзыв согласия не останавливает хранение сведений об оплате в срок, установленный законом, и не отменяет обработку, которая нужна для уже заключённого договора.

10. Несовершеннолетние

Сайт и клуб предназначены для семей с детьми примерно 11–17 лет.

Ученик с 14 лет даёт согласие на обработку своих персональных данных сам и сам принимает пользовательское соглашение. Согласие родителя на эти данные не требуется.

Если ученику нет 14 лет, сам он согласие не даёт. Родитель даёт отдельное согласие на данные ребёнка, принимает пользовательское соглашение для его аккаунта и отправляет ссылку, по которой ребёнок создаёт учётную запись.

Договор на платные услуги клуба принимает родитель. Регистрация ученика этот договор не заключает.

11. Изменения политики

Актуальная редакция всегда доступна на этой странице. Дата редакции указана в начале документа.